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Kleine Anfrage 

der Abgeordneten Jessica Tatti, Susanne Ferschl, Doris Achelwilm, 

Simone Barrientos, Matthias W. Birkwald, Birke Bull-Bischoff, 

Anke Domscheit-Berg, Brigitte Freihold, Sylvia Gabelmann, Dr. Achim Kessler, 
Katja Kipping, Jutta Krellmann, Pascal Meiser, Cornelia Möhring, 

Sören Pellmann, Harald Weinberg, Sabine Zimmermann (Zwickau) und der 
Fraktion DIE LINKE. 


Sozialdatenschutz und zur Datensicherheit im Zusammenhang mit der 
Bundesagentur für Arbeit und den Jobcentern (Nachfrage zur Antwort der 
Bundesregierung auf die Kleine Anfrage auf Bundestagsdrucksache 19/3412) 


Mit der Kleinen Anfrage auf Bundestagsdrucksache 19/2916 wollten sich die Fra¬ 
gesteller einen Überblick über die aktuelle Lage des Datenschutzes und der Da¬ 
tensicherheit bei der Bundesagentur für Arbeit (BA) und den Jobcentem gE ver¬ 
schaffen. 

Die Antwort der Bundesregierung auf die Kleine Anfrage auf Bundestagsdruck¬ 
sache 19/3412 war für die Fragestellerinnen und Fragesteller nicht befriedigend, 
da in vielen Teilen sehr allgemein, vage und ausweichend formuliert wurde. Ein 
Zusammenhang zwischen den Fragen und Antworten wurde den Fragestellern 
nicht an allen Stellen deutlich. Zudem ergeben sich aufgrund der Antworten kon¬ 
kretisierende Nachfragen. 

Arbeitssuchende und Erwerbslose sind eine besonders schutzbedürftige Perso¬ 
nengruppe. Der Schutz von Sozialdaten sollte einen besonderen Stellenwert in¬ 
nerhalb der Bundesagentur für Arbeit und der Jobcenter einnehmen. Das verdeut¬ 
lichen auch die gesonderten Regelungen zum Schutz von Sozialdaten im Zweiten 
Kapitel des Zehnten Buches Sozialgesetzbuch (SGB X). Daher sehen sich die 
Fragestellerinnen und Fragesteller veranlasst, erneut von ihrem parlamentari¬ 
schen Fragerecht Gebrauch zu machen. 

Wir fragen die Bundesregierung: 

1. Ist der in der Antwort zu den Fragen 2 und 3 (hier und im Folgenden wird 
stets auf die jeweiligen Antworten auf Bundestagsdrucksache 19/3412 ver¬ 
wiesen) genannte § 50 Absatz 2 SGB II, nach dem die Weisungsbefugnis für 
die Verarbeitung von Sozialdaten bei den Jobcentern gE liege und nicht bei 
der BA, auch vor dem Hintergrund zutreffend, dass in § 50 Absatz 3 SGB II 
die BA als verantwortliche Stelle für die zentral verwalteten Verfahren der 
Informationstechnik (also auch für die eAkte, VerBIS und ALLEGRO) ge¬ 
nannt wird? 

Wie grenzt die Bundesregierung die beiden genannten Regelungen sowie die 
des § 44b Absatz 3 SGB II voneinander ab? 
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2. Wie bewertet die Bundesregierung die Auffassung der BA, dass es in der 
Verantwortung jedes einzelnen Jobcenters liegt, ob und welche Unterlagen 
gescannt und gespeichert werden, unabhängig davon, ob das Scannen aus 
Sicht der BA notwendig ist oder nicht? 

3. Sieht die Bundesregierung hier einen Regelungsänderungsbedarf aus daten¬ 
schutzrechtlicher Sicht, um vor dem Hintergrund der Digitalisierung eine 
einheitliche Vorgehensweise im ganzen Bundesgebiet zu ermöglichen? 

4. Wie bewertet die Bundesregierung das Fehlen einer einheitlichen Weisung, 
welche Unterlagen (nicht) in einem von der BA zentral verwalteten Verfah¬ 
ren erhoben und genutzt werden dürfen, insbesondere unter Berücksichti¬ 
gung des § 80 Absatz 1 Satz 1 Ziffer 3 SGB X? 

Ist gegenüber der zuständigen Rechts- und Fachaufsichtsbehörde angegeben 
worden, dass die BA keine Weisungsbefugnis habe, das unberechtigte Scan¬ 
nen und Speichern von Dokumenten auf ihren Servern und mit Hilfe ihrer 
Dienstleistungen zu untersagen? 

5. Wo ist das in der Antwort zu Frage 4 genannte „Rollen- und Berechtigungs¬ 
konzept“ zu finden (bitte Intemetquelle angeben oder Text anhängen)? 

Wie benennt sich der „IT-Geschäftsprozess“ eindeutig, der die Zugriffs¬ 
rechte verwaltet? 

6. Wo sind die in den Antworten zu den Fragen 8, 14 und 17 genannten „Be¬ 
rechtigungskonzepte“ zu finden, und welche sonstigen weiteren „Berechti¬ 
gungskonzepte“ gibt es in der BA und den Jobcentern (bitte jeweils Internet¬ 
quellen angeben oder Texte anhängen, insbesondere das „fachliche Berech¬ 
tigungskonzept für das Fachverfahren eAkte“ sowie zu den IT-Verfahren 
ERP-SAP, STEP, VerBIS, zPDV sowie ALLEGRO)? 

7. Wie bekommen die Beschäftigten in den Jobcentem die zentral in den Re¬ 
chenzentren gespeicherten Daten der leistungsberechtigten Personen auf ih¬ 
ren Bildschirmen angezeigt, wenn diese Daten laut Antwort der Bundesre¬ 
gierung zu Frage 6 nicht übermittelt (i. S. v. übertragen, gesendet, transpor¬ 
tiert) werden? 

Wie werden diese Daten von den Rechenzentren zu den lokalen Jobcentern 
übermittelt (i. S. v. übertragen, gesendet, transportiert)? 

Hat die BA hierfür eine eigene materielle Infrastruktur (Kabel o. ä.), die alle 
Jobcenter und Dienststellen vernetzt, oder nutzt die BA die Infrastruktur des 
Internets? 

Falls die Infrastruktur des Internets genutzt wird, wie werden die Daten wäh¬ 
rend der Übermittlung verschlüsselt? 
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8. Ist nach Kenntnis der Bundesregierung eine Zertifizierung mit dem „Deut¬ 
schen IT-Sicherheitszertifikat des BSI“ (Antwort der Bundesregiemng zu 
Frage 7) auf Basis des IT-Grundschutzes, der auf „Standard-Sicherheitsmaß¬ 
nahmen“ für eine „angemessene Basis-Sicherheit“ (www.bsi.bund.de/DE/ 
Themen/ITGrundschutz/ITGrundschutzKataloge/Inhalt/_content/allgemein/ 
einstieg/01001 .html) zielt, geeignet, sichere und qualifizierte Aussagen über 
die Gewährleistung des Sozialdatenschutzes nach dem Zweiten Kapitel 
SGB X zu treffen (bitte Antwort mit Belegen begründen)? 

Wurde im Rahmen der o. g. Zertifizierung eine Schutzbedarfsanalyse gemäß 
BSI TR-03138 (RESISCAN) (siehe www.bsi.bund.de/SharedDocs/Downloads/ 

DE/BSI/Publikationen/TechnischeRichtlinien/TR03138/TR-03 138.pdf? _ 

blob=publicationFile&v=4) durchgeführt? 

Falls ja, welchen Klassen wurde das Schriftgut, z. B. Kontoauszüge oder 
Wohngeldbescheide, zugeordnet? 

9. Ist es möglich, im IT-Verfahren ALLEGO oder im IT-Verfahren eAkte so¬ 
genannte virtuelle Mitarbeiter (vMA) anzulegen und mit Berechtigungen 
zum lesenden und/oder schreibenden Datenzugriff zu versehen? 

Warum ist es derzeit möglich, im IT-Fachverfahren VerBIS über die Anmel¬ 
dung als vMA unzulässig ohne Berechtigung und somit auch ohne persönlich 
zuordnungsfähige Protokollierung des Zugriffs auf personenbezogene Daten 
von Leistungsbeziehenden zuzugreifen (siehe Weisung 201804009 vom 
20. April 2018 der BA)? 

10. Vertritt die Bundesregierung der Auffassung, dass, wie in der Antwort zu 
Frage 11 formuliert wird, den Jobcentem und Arbeitsagenturen bezüglich 
der Fristen zur Löschung von Daten zur Inanspruchnahme von Dienstleis¬ 
tungen, Geldleistungen und Sachleistungen nach dem SGB II und dem 
SGB III sowie von Daten, die der Finanzverwaltung zu melden sind, ein Er¬ 
messen zumindest für atypische Fälle eingeräumt wird („soll“)? 

Und wie verhält sich diese Auffassung zu § 84 SGB X, aus der nach Auffas¬ 
sung der Fragestellenden kein Ermessen hervorgeht („sind zu löschen“) 
(bitte begründen)? 

11. Wer kontrolliert nach Kenntnis der Bundesregiemng, ob die Fristen zur Lö¬ 
schung von Daten gesetzesgemäß umgesetzt werden, und wie dicht ist die 
Kontrolle (bezogen auf einzelne Jobcenter und auf ehemals Leistungsbezie¬ 
hende)? 

Werden bei festgestellten Verstößen die davon betroffenen ehemaligen Leis¬ 
tungsbeziehenden informiert? 

Und falls nein, warum nicht? 
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12. Warum „sollen“ Daten zur Inanspruchnahme von Dienstleistungen, Geld- 
und Sachleistungen nach SGB II zehn Jahre nach Beendigung des Falls ge¬ 
löscht werden (siehe Antwort zu Frage 11), während die zuständige Auf¬ 
sichtsstelle für den Datenschutz, die Bundesbeauftragte für den Datenschutz 
und die Informationsfreiheit (BfDI), in ihren uns bekannten Berichten zu da¬ 
tenschutzrechtlichen Beratung- und Kontrollbesuchen (insg. 11 Berichte, 
verfügbar über https://fragdenstaat.de/anffage/kontrollberichtl 1-jobcentem- 
landkreis-stamberg-frankfürt-am-main-merzig-wadem-mannheim-stormam- 
dusseldorfulm-stadt-kassel-region-hannover-leipzig-landkreis-ahrweiler/ 
95407/anhang/KontrollberichteJC.pdf) regelmäßig einen Zeitraum von fünf 
Jahren (60 Monaten) empfiehlt? 

Ist der Bundesregierung bekannt, welche Haltung die Bundesbeauftragte für 
den Datenschutz und die Informationsfreiheit (BfDI) zur Verdopplung der 
von ihr empfohlenen Frist hat? 

13. Welche (dienst-)rechtlichen Konsequenzen haben die Jobcenter bzw. deren 
Geschäftsführungen zu erwarten, wenn die Fristen zur Löschung von Daten 
nicht eingehalten werden (zu frühe bzw. zu späte Löschung von Daten)? 

14. Verfügt die Bundesregiemng über eine Einschätzung fachkundiger Bediens¬ 
teter, wie viele der gemeinsamen Einrichtungen von der Möglichkeit Ge¬ 
brauch machen, eigene Servicecenter einzurichten? 

Ist der Bundesregierung mindestens ein Jobcenter gE bekannt, das kein SGB- 
II-Servicecenter durch die BA beauftragt hat (wenn ja, bitte diese Jobcenter 
benennen)? 

15. Haben die Beschäftigten der SGB-II-Servicecenter lesenden Zugriff auf ein¬ 
gescannte Unterlagen, z. B. eingereichte Gehaltsabrechnungen oder Konto¬ 
auszüge (soweit diese eingescannt wurden)? 

16. Nach welchen Kriterien richtet sich der Preis, den die Jobcenter für die „Ein¬ 
kaufsdienstleistung“ Servicecenter bezahlen, und wie hoch ist dieser Preis 
(bitte auch nach Jobcentem, Regionen sowie nach Jahren 2010 bis 2017 dif¬ 
ferenziert ausweisen)? 

17. Hat die BA nach Kenntnis der Bundesregiemng im Rahmen der Auftragser¬ 
teilung nach § 80 SGB X geprüft, wie viel kostengünstiger die beauftragten 
privaten Unternehmen für die in der Antwort zu Frage 16 genannten 
120 000 Einziehungsfälle Unterstützungsleistungen bei der Einziehung er¬ 
bringen können (bitte in absoluten Zahlen sowie in Prozent der vermuteten 
Einsparung angeben)? 

Teilt die Bundesregiemng die Auffassung der BA, dass diese erwarteten Ein¬ 
sparungen so hoch sind, dass dafür die Weitergabe von Namen, Geburtsda¬ 
ten, alten Adressen und die Höhe der Fordemngen der BA von sozialversi¬ 
cherten Personen an private Dritte berechtigt ist, anstatt die neuen Adressen 
selbst zu ermitteln (bitte begründen)? 

18. Nach welchen Kriterien richtet sich der Preis, den die Jobcenter für die „Ein¬ 
kaufsdienstleistung“ Inkasso-Service bezahlen, und wie hoch ist dieser Preis 
(bitte auch ggf. nach Jobcentern und Regionen sowie nach Jahren 2010 bis 
2017 differenziert ausweisen)? 

19. Wie genau definieren sich die „Kompetenzgruppen“ in der eAkte, auf die in 
der Antwort zu Frage 20 verwiesen wird (bitte Link auf entsprechende Wei¬ 
sung bzw. Text der BA der Antwort beifügen)? 
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20. Wie ist die Diskrepanz zwischen der Aussage in der Antwort zu Frage 20, 
dass Kontoauszüge und Lohnabrechnungen nicht durch die Integrationsfach¬ 
kräfte einsehbar wären, und der Aussage in der Antwort zu den Fragen 22 und 
23, dass Kontoauszüge in der Regel nicht digitalisiert würden, zu verstehen? 

Teilt die Bundesregierung die Auffassung der Fragestellenden, dass die Aus¬ 
sage, dass Kontoauszüge „in der Regel“ nicht digitalisiert werden, so zu ver¬ 
stehen ist, dass in der Praxis der Jobcenter eingereichte Kontoauszüge in der 
überwiegenden Mehrheit der Fälle doch digitalisiert werden, wie beispiels¬ 
weise die uns bekannten Berichte zu datenschutzrechtlichen Beratungs- und 
Kontrollbesuchen der Bundesbeauftragten für den Datenschutz und die Infor¬ 
mationsfreiheit (https://fragdenstaat.de/anfrage/kontrollberichtl 1 -jobcentem- 
landkreis-stamberg-frankfürt-am-main-merzig-wadem-mannheim-stormam- 
dusseldorfulm-stadt-kassel-region-hannover-leipzig-landkreis-ahrweiler/ 
95407/anhang/KontrollberichteJC.pdf) nahelegen (bitte Antwort begründen)? 

21. Gab es nach Kenntnis der Bundesregierung im Rahmen der Planung und Ein¬ 
führung der eAkte rechtliche Gutachten zur Wahrung von Datenschutz und 
Datensicherheit? 

Wenn ja, welche (bitte erreichbare Quellen angeben; die Frage wurde wort¬ 
gleich auf Bundestagsdrucksache 19/2916 (Frage 2) bereits gestellt, jedoch 
leider nicht beantwortet oder vergessen)? 

22. Vertritt die Bundesregiemng die Auffassung, dass „eine Zertifizierung durch 
einen externen Prüfer“ für das eAkten-Dokumenten-Management-System 
(DMS) nach den Anfordemngen für die Prüfkriterien für Dokumentenma¬ 
nagementlösungen (PK-DML; siehe Antwort zu Frage 21) in der Lage ist, 
eine qualifizierte Aussage zur Wahrung des Datenschutzes, insbesondere des 
Schutzes von Sozialdaten gemäß des Zweiten Kapitels des SGB X, zu treffen? 

Welche Prüfkriterien des PK-DML befassen sich konkret mit der Wahrung 
des Sozialdatenschutzes (bitte aufzählen und ggf. ausführen)? 

23. Werden die Scanzentren, in denen das bei der BA und den Jobcentern gE 
eingehende Schriftgut digitalisiert wird, von der Deutschen Post AG betrie¬ 
ben, wie in der Antwort zu den Fragen 22 und 23 mitgeteilt wird, oder von 
der Deutschen Post E-POST Solutions GmbH, wie die Zertifizierung auf der 
Webseite des Bundesamtes für Sicherheit in der Informationstechnik (BSI; 
www.bsi.bund.de/DE/Themen/ZertifiziemngundAnerkemiung/Management 
systemzertifizierung/Zertifizierung27001/ErteilteZertifikate/iso27001_ 
zertifikate.html) nahelegt? 

24. Hat die BA im Rahmen der Auftragserteilung nach § 80 SGB II geprüft, wie 
viel kostengünstiger das beauftragte private Unternehmen die Aufgaben der 
in der Antwort zu den Fragen 22 und 23 genannten Scanzentren erbringen 
kann als die BA selbst (bitte in absoluten Zahlen sowie in Prozent der erwar¬ 
teten Einsparang angeben)? 

Wie viel bezahlt die BA (nur BA und Familienkasse) und wie viel bezahlen 
die Jobcenter (insgesamt bzw. je Jobcenter) für die Dienstleistungen rund um 
das Einscannen des eingehenden Schriftguts (Transport, Scannen, Entsor¬ 
gung etc.) an die Deutsche Post AG bzw. Tochterfirmen der Post (bitte nach 
Jahren 2014 bis aktuell aufschlüsseln und Schätzungen für 2018 bis 2020 
beifügen)? 

Wie werden diese Kosten auf die Jobcenter verteilt? 

Teilt die Bundesregierung die Auffassung der BA, dass diese erwarteten Ein¬ 
sparungen so hoch sind, dass dafür sensible Sozialdaten an private Dritte, die 
zudem Beschäftigte von Tochter- und Zeitarbeitsuntemehmen einsetzen, 
weitergegeben werden, anstatt die Aufgaben selbst zu erledigen (bitte be¬ 
gründen)? 
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25. Hat die Bundesregierung darüber Kenntnis, wer (welche Stelle bzw. Abtei¬ 
lung) praktisch in den Jobcentem für die Entscheidung, welche Unterlagen 
an die Scanzentren übergeben werden, zuständig ist (siehe Antwort zu den 
Fragen 22 und 23)? 

Welche Stelle bzw. Abteilung erstellt in den Jobcentern den „Verarbeitungs¬ 
auftrag“ für die Scanzentren (siehe Antwort zu Frage 27)? 

26. Wurden diese Stellen bzw. Abteilungen im Rahmen der Umstellung auf die 
eAkte personell aufgestockt? 

Wenn ja, inwieweit (bitte Verändemng in Stellen je Jobcenter oder in Stellen 
je 1 000 Bedarfsgemeinschaften beziffern und ausführen)? 

Falls Stellen in diesen Abteilungen aufgestockt wurden, wurden diese Stellen 
durch Umbesetzung bzw. Einspamngen an anderen Stellen in den Jobcentem 
besetzt oder durch Neueinstellungen bzw. zusätzliche Stellen? 

27. Welche Qualifikation und Kompetenz haben die Beschäftigten dieser Stellen 
bzw. Abteilungen, um einzuschätzen, ob die fachlich zuständige Leistungs¬ 
oder Vermittlungsabteilung das jeweils eingereichte Schriftgut, z. B. einen 
Kontoauszug oder eine Kopie eines Scheidungsurteils, für eine spätere Ent¬ 
scheidung benötigen, damit entschieden werden kann, ob dieses Schriftstück 
somit zum Scannen weiterzuleiten ist oder nicht (siehe Antwort zu den Fra¬ 
gen 22 und 23)? 

28. Sind die Beschäftigten dieser Stellen bzw. Abteilungen dazu befugt oder an¬ 
gehalten, teilweise Schwärzungen durchzuführen, ehe die eingereichten Un¬ 
terlagen zum Scannen weitergeleitet werden, z. B. Schwärzung des Namens 
und der Anschrift des Arbeitgebers auf Lohnabrechnungen oder Schwärzung 
des Namens, der Anschrift und der Kontoverbindung des Vermieters auf 
Mietverträgen? 

29. Was geschieht mit dem Schriftgut, das nicht zum Scannen weitergeleitet 
wird? 

Wird für dieses Schriftgut eine parallele Papierakte (neu) angelegt? 

Gibt es parallele Papierakten für nicht zu scannende, aber aufzubewahrende 
Unterlagen, wie z. B. Kopien von Kontoauszügen, Mietverträgen oder Be¬ 
triebswirtschaftlichen Auswertungen (BWA)? 

30. Wie werden (anonyme) Anzeigen, die laut dem der Antwort beigefügten 
Auszug aus der Arbeitshilfe der BA „Hinweise zum Aufbau und Führen ei¬ 
ner Leistungsakte“, Anlage 3, in einem „verschlossenen Umschlag“ in der 
Leistungsakte aufzubewahren sind, in der eAkte gespeichert? 

31. Wie wird die Vergabe von Berechtigungen zur Bearbeitung und Einsicht sen¬ 
sibler Sozialdaten im Rollen- und Berechtigungskonzept DiBAS (siehe Ant¬ 
wort zu Frage 24) geregelt (bitte Link auf entsprechendes Konzept angeben 
oder Konzept als Text anhängen)? 

Werden Leiharbeiterinnen und Leiharbeiter in das Rollen- und Berechti¬ 
gungskonzept DiBAS mit eingebunden? 

Wie werden die Beschäftigten, die in den Scanzentren eingesetzt werden, vor 
ihrem Einsatz überprüft (Vorstrafen, Interessenkonflikte etc.)? 
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32. Wie sichert die BA, dass beim Einsatz von Drittfirmen, also von Personen, 
die weder bei der BA noch bei der Deutschen Post AG arbeiten, der Sozial¬ 
datenschutz gemäß dem Zweiten Kapitel SGB X tatsächlich eingehalten und 
in demselben Umfang geheim gehalten wird (vgl. § 78 SGB X)? 

Prüft die BA, ob in den Scanzentren Personen eingesetzt werden (auch über 
Zeitarbeitsfirmen), die bereits wegen Verstößen gegen Datenschutz, z. B. 
wegen Verkaufs von personenbezogenen Daten, belangt wurden? 

Wenn ja, wie? 

33. Sind die im ersten Absatz in der Antwort zu Frage 26 genannten Prüfungen 
und Audits Datenschutzaudits im Sinne des § 73c SGB X? 

Welche näheren Anforderungen an die Prüfung und Bewertung, das Verfah¬ 
ren sowie die Auswahl und Zulassung der Gutachter waren dabei zu beachten 
(bitte gesetzliche Grundlagen, insbesondere das „besondere Gesetz“ nach 
§ 87c Satz 2 SGB X, benennen sowie konkret für die Scanzentren ausfüh¬ 
ren)? 

Kontrollieren und prüfen die in der Antwort zu Frage 26 genannten Prüfun¬ 
gen, Audits und ISO-Normen nach Kenntnis der Bundesregierung zuverläs¬ 
sig die Einhaltung der Standards des Sozialdatenschutzes gemäß dem Zwei¬ 
ten Kapitel SGB X oder eher die „Ordnungsmäßigkeit und Sicherheit (Revi¬ 
sionssicherheit) des Prozesses Digitalisierung BA Schriftgut“? 

34. Bei wem sind die Personen, die die gescannten Unterlagen kontrollieren 
(„Qualitätssicherung“, siehe Antwort zu Frage 27) sowie die Personen, die 
mit der manuellen Erfassung bestimmter Fachdaten beauftragt sind („Nach¬ 
bearbeitungskräfte“, siehe Antwort zu Frage 28), beschäftigt? 

Werden in diesen beiden Bereichen auch Beschäftigte, die weder bei der 
Deutschen Post AG noch bei der BA angestellt sind, eingesetzt? 

Werden in diesen Bereichen auch Leiharbeiterinnen und Leiharbeiter einge¬ 
setzt? 

35. Wie viele „Signaturmitarbeiter in der BA“ gibt es (siehe Antwort zu 
Frage 27) zurzeit, und für wie viele stichprobenartige Überprüfungen wie 
vieler digitalisierter Dokumente sind diese zuständig (bitte auch Anzahl di¬ 
gitalisierter Dokumente für alle Scanzentren sowie je Scanzentrum je Monat 
angeben)? 

36. Haben die Bundesregierung und die BA ein Interesse daran (siehe Antwort 
zu Frage 31, nach der die Datenschutzbeauftragten der Jobcenter nur auf lo¬ 
kaler Ebene berichten), beispielsweise im Rahmen eines Benchmarkings, be¬ 
sonders vorbildliche und besonders schlechte Jobcenter in Sachen Daten¬ 
schutz zu identifizieren, und damit einen Wettbewerb in Bezug auf einen be¬ 
sonders vorbildlichen Datenschutz in den Jobcentem zu starten bzw. „Best 
Practice“-Vorbilder für den Datenschutz zu schaffen? 

Wenn nein, warum nicht? 

37. Haben die Bundesregierung oder die BA Bedenken, wenn für Datenschutz¬ 
verstöße in den Jobcentem lediglich eine Beschäftigte bzw. ein Beschäftigter 
des jeweiligen Jobcenters zuständig ist, und diese bzw. dieser bei Verstößen 
lediglich der Geschäftsleitung (die ggf. selbst Ursache für die Verstöße ist) 
berichtet? 

Entspricht diese Praxis nach Einschätzung der Bundesregierang den Grund¬ 
sätzen einer guten Verwaltungspraxis? 
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38. Welchen Umfang der Freistellungen der Beauftragten für den Datenschutz 
hält die Bundesregierung und die BA für mindestens notwendig (bitte sämt¬ 
liche Kriterien angeben)? 

Wurden die empfohlenen Umfänge der Freistellungen der Beauftragten für 
den Datenschutz im Rahmen der Einführung der eAkte erhöht? 

39. Sieht die Bundesregiemng neben den in der Antwort zu Frage 33 genannten 
drei Punkten weitere Ändemngs- und Entwicklungsbedarfe, damit die 
Grundsätze in Bezug auf die Verarbeitung personenbezogener Daten (Arti¬ 
kel 5 DSGVO), insbesondere bezüglich der Zweckbindung, Datenminimie¬ 
rung, Richtigkeit, Speicherbegrenzung sowie der Integrität und Vertraulich¬ 
keit in der BA und der Jobcenter, insbesondere in Bezug auf die eAkte, die 
Scanzentren, die Servicecenter und die Inkassoservices, verlässlich gesichert 
werden? 

Berlin, den 1. August 2018 

Dr. Sahra Wagenknecht, Dr. Dietmar Bartsch und Fraktion 
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